CVE-2024-36401-WoodpeckerPlugin

はじめに

CVE-2024-36401 のバッチ検出と利用、カスタムメモリーシェル注入をサポート

1. バッチ検出可能
2. URLアドレスのバックエンドは既にフィルタリング済み（URLをそのまま送るだけで良い）
3. カスタム生成したメモリーシェルを注入可能（デフォルトのメモリーシェル注入にはインジェクタークラス名が追加されています: java.lang.test 「目的はJDK11でのdefineAnonymousClassバイパス」）

インストール

ソースコードをダウンロードして実行

   mvn package 

target ディレクトリの jar ファイルを woodpecker-framework の plugin フォルダに配置します 自分でコンパイルしたくない場合は、添付ファイルから CVE-2024-36401-WoodpeckerPlugin-x.x-SNAPSHOT-all.jar をダウンロードし、woodpecker-framework の plugin フォルダに配置してください

PoC検出

Exploit利用

PoC検出後、右クリックでExploitに送信

command=xx で、xx は実行する任意のコマンド

ismemshelldopen=false のときにコマンドを実行し、true のときは実行しません

メモリーシェル注入

1. デフォルトのメモリーシェル注入は冰蝎Listenerメモリーシェルです
2. カスタムメモリーシェル注入をサポート

カスタムメモリーシェル注入: java-memshell-generator を使用してメモリーシェルを生成し、ミドルウェアはJettyを選択してください

または JMG Shell Helper プラグインを使用

その後、memshelldata=xx の xx パラメータを置き換えます

免責事項

学習および研究目的のみに使用してください。本プロジェクトの使用によって生じたいかなる結果も作者は一切の責任を負いません。

参考

https://yzddmr6.com/posts/geoserver-memoryshell/

https://blog.csdn.net/qq_45305211/article/details/139717906

https://github.com/kN6jq/WoodpeckerPluginManager

ライセンス

• MIT